头像上传还是不要开放给用户了...直接取邮箱的gravatar头像(以前彩虹ds有这个漏洞直接上传php马...) 签名什么的感觉也没用必要... 用户还是能少在主站上面传东西就少传些...减小网站大小 昵称 签名...没什么的东西.. 额 多余的 也可能是我多嘴了
有总是好的，用不用是用户的事情，至于头像图片马的问题，暂时不考虑，如果后面 真的没需要我可以写一个开关进行控制
